Chính Sách Bảo Mật
Thông Tin Người Dùng shbeet

Chào mừng bạn đến với Chính sách bảo mật của shbeet. Tài liệu này mô tả cách nền tảng shbeet.vip ("shbeet", "Chúng tôi") thu thập, sử dụng, lưu trữ và bảo vệ thông tin cá nhân của bạn ("Người dùng", "Bạn") khi bạn truy cập và sử dụng các dịch vụ của chúng tôi.

Chính sách bảo mật này áp dụng cho toàn bộ các dịch vụ được cung cấp thông qua trang web shbeet.vip, bao gồm cá cược thể thao, casino trực tuyến, đá gà, nổ hũ, vòng quay may mắn và tất cả các tính năng liên quan khác.

shbeet cam kết tuân thủ các quy định về bảo vệ dữ liệu cá nhân hiện hành, bao gồm các nguyên tắc của Quy định Bảo vệ Dữ liệu Chung (GDPR) và các quy định pháp luật liên quan tại Việt Nam. Chúng tôi xử lý dữ liệu cá nhân một cách hợp pháp, công bằng và minh bạch.

shbeet thu thập các loại thông tin sau đây trong quá trình bạn sử dụng nền tảng:

2.1 Thông tin bạn cung cấp trực tiếp:

• Thông tin đăng ký: Họ và tên đầy đủ, ngày tháng năm sinh, địa chỉ email, số điện thoại, tên đăng nhập.
• Thông tin xác minh danh tính (KYC): Số CMND/CCCD hoặc hộ chiếu, ảnh chụp giấy tờ tùy thân, ảnh chân dung (selfie) để xác minh.
• Thông tin tài chính: Số tài khoản ngân hàng, tên chủ tài khoản, thông tin ví điện tử (MoMo, ZaloPay, VNPay) dùng để nạp/rút tiền.
• Thông tin liên lạc: Địa chỉ thường trú, tỉnh/thành phố (ví dụ: Hà Nội, TP. Hồ Chí Minh, Đà Nẵng).

2.2 Thông tin thu thập tự động:

• Dữ liệu kỹ thuật: Địa chỉ IP, loại trình duyệt, hệ điều hành, độ phân giải màn hình, múi giờ.
• Dữ liệu hành vi: Lịch sử truy cập trang, thời gian phiên, các tính năng đã sử dụng, lịch sử tìm kiếm trên nền tảng.
• Dữ liệu giao dịch: Lịch sử nạp tiền, rút tiền, lịch sử cược, kết quả trò chơi, số dư tài khoản theo thời gian.
• Dữ liệu cookie: Thông tin phiên đăng nhập, tùy chọn ngôn ngữ, cài đặt giao diện người dùng.

2.3 Thông tin từ bên thứ ba:

• Thông tin xác minh từ các nhà cung cấp dịch vụ KYC và chống gian lận.
• Dữ liệu từ cổng thanh toán (Vietcombank, Techcombank, BIDV, ViettelPay) để xác nhận giao dịch.
• Thông tin từ các nhà cung cấp trò chơi đối tác liên quan đến hoạt động cá cược của bạn.

shbeet sử dụng thông tin cá nhân của bạn cho các mục đích cụ thể và hợp pháp sau đây:

shbeet xử lý dữ liệu cá nhân của bạn dựa trên các cơ sở pháp lý hợp lệ sau đây:

• Thực hiện hợp đồng: Xử lý dữ liệu là cần thiết để thực hiện các nghĩa vụ theo Điều khoản sử dụng mà bạn đã đồng ý, bao gồm quản lý tài khoản và xử lý giao dịch.
• Nghĩa vụ pháp lý: Một số dữ liệu phải được xử lý để tuân thủ các quy định pháp luật về phòng chống rửa tiền (AML), xác minh danh tính (KYC) và báo cáo tài chính.
• Lợi ích hợp pháp: shbeet có lợi ích hợp pháp trong việc phát hiện và ngăn chặn gian lận, bảo vệ an ninh hệ thống và cải thiện chất lượng dịch vụ.
• Sự đồng ý: Đối với các hoạt động tiếp thị và gửi thông báo khuyến mãi, chúng tôi chỉ xử lý dữ liệu khi bạn đã cung cấp sự đồng ý rõ ràng và có thể rút lại bất kỳ lúc nào.

shbeet không bán thông tin cá nhân của bạn cho bất kỳ bên thứ ba nào. Tuy nhiên, trong một số trường hợp cụ thể và cần thiết, chúng tôi có thể chia sẻ dữ liệu với các đối tác sau:

Các đối tác được phép tiếp cận dữ liệu:

• Nhà cung cấp dịch vụ thanh toán: MoMo, ZaloPay, VNPay, ViettelPay, Vietcombank, Techcombank, BIDV – chỉ nhận thông tin cần thiết để xử lý giao dịch.
• Nhà cung cấp dịch vụ KYC: Các đối tác xác minh danh tính được chứng nhận, nhận dữ liệu giấy tờ tùy thân để xác minh tính xác thực.
• Nhà cung cấp trò chơi: Các đối tác cung cấp nội dung casino, đá gà, nổ hũ – chỉ nhận ID người dùng ẩn danh và dữ liệu phiên chơi.
• Nhà cung cấp dịch vụ đám mây & hạ tầng: Các đối tác lưu trữ và vận hành hệ thống kỹ thuật, ký kết thỏa thuận bảo mật dữ liệu nghiêm ngặt.
• Cơ quan pháp luật: Khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam hoặc quốc tế.

shbeet sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng, phân tích lưu lượng truy cập và đảm bảo an ninh nền tảng.

Các loại cookie chúng tôi sử dụng:

• Cookie thiết yếu: Bắt buộc để nền tảng hoạt động đúng chức năng, bao gồm duy trì phiên đăng nhập và bảo mật tài khoản. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện thiết kế và tính năng. Bạn có thể từ chối loại cookie này.
• Cookie chức năng: Ghi nhớ tùy chọn của bạn như ngôn ngữ, cài đặt giao diện để cá nhân hóa trải nghiệm. Bạn có thể tắt nhưng một số tính năng có thể bị ảnh hưởng.
• Cookie tiếp thị: Chỉ được kích hoạt khi bạn đồng ý, dùng để hiển thị nội dung khuyến mãi phù hợp với sở thích của bạn.

Bạn có thể quản lý tùy chọn cookie thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến trải nghiệm sử dụng nền tảng shbeet.

shbeet áp dụng các biện pháp bảo mật kỹ thuật và tổ chức toàn diện để bảo vệ dữ liệu cá nhân của bạn khỏi truy cập trái phép, mất mát, tiết lộ hoặc phá hủy.

Các biện pháp bảo mật kỹ thuật:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS 1.3 / SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (AES-256) cho tất cả thông tin nhạy cảm.
• Hệ thống tường lửa đa lớp và phát hiện xâm nhập (IDS/IPS) hoạt động 24/7.
• Xác thực hai yếu tố (2FA) cho tài khoản quản trị và tùy chọn cho người dùng.
• Kiểm tra bảo mật định kỳ và kiểm thử xâm nhập (penetration testing) bởi bên thứ ba độc lập.
• Sao lưu dữ liệu tự động và kế hoạch khôi phục thảm họa (disaster recovery).

Các biện pháp tổ chức:

• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Đào tạo bảo mật định kỳ cho toàn bộ nhân viên shbeet.
• Quy trình xử lý sự cố bảo mật được tài liệu hóa và kiểm tra thường xuyên.
• Thỏa thuận bảo mật (NDA) bắt buộc với tất cả nhân viên và đối tác có quyền truy cập dữ liệu.

shbeet chỉ lưu trữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật.

Sau khi hết thời hạn lưu trữ, dữ liệu của bạn sẽ được xóa an toàn hoặc ẩn danh hóa hoàn toàn để không thể nhận dạng lại.

Với tư cách là chủ thể dữ liệu, bạn có các quyền sau đây đối với thông tin cá nhân của mình mà shbeet đang xử lý:

• Quyền truy cập: Yêu cầu bản sao của tất cả dữ liệu cá nhân mà shbeet đang lưu trữ về bạn.
• Quyền chỉnh sửa: Yêu cầu sửa chữa thông tin không chính xác hoặc không đầy đủ.
• Quyền xóa: Yêu cầu xóa dữ liệu cá nhân của bạn trong các trường hợp được pháp luật cho phép (trừ khi chúng tôi có nghĩa vụ pháp lý phải lưu giữ).
• Quyền hạn chế xử lý: Yêu cầu tạm dừng xử lý dữ liệu của bạn trong khi chờ giải quyết khiếu nại hoặc xem xét lại.
• Quyền di chuyển dữ liệu: Nhận dữ liệu cá nhân của bạn ở định dạng có thể đọc được bằng máy để chuyển sang nền tảng khác.
• Quyền phản đối: Phản đối việc xử lý dữ liệu dựa trên lợi ích hợp pháp hoặc cho mục đích tiếp thị trực tiếp.
• Quyền rút lại đồng ý: Rút lại sự đồng ý đối với các hoạt động xử lý dựa trên sự đồng ý bất kỳ lúc nào.

Lưu ý rằng một số quyền có thể bị giới hạn trong trường hợp việc thực hiện quyền đó mâu thuẫn với nghĩa vụ pháp lý của shbeet hoặc ảnh hưởng đến quyền lợi hợp pháp của bên thứ ba.

shbeet không cố ý thu thập thông tin cá nhân của trẻ em hoặc người chưa đủ 18 tuổi. Trong quá trình đăng ký, chúng tôi yêu cầu xác minh ngày sinh và thực hiện kiểm tra KYC để đảm bảo người dùng đáp ứng yêu cầu độ tuổi tối thiểu.

Nếu chúng tôi phát hiện hoặc được thông báo rằng một tài khoản thuộc về người chưa đủ 18 tuổi, shbeet sẽ:

• Ngay lập tức đình chỉ và đóng tài khoản đó.
• Xóa toàn bộ dữ liệu cá nhân liên quan trong thời gian sớm nhất có thể.
• Hoàn trả số dư còn lại (nếu có) theo quy trình xác minh phù hợp.

Nếu bạn là phụ huynh hoặc người giám hộ và nghi ngờ con em mình đã đăng ký tài khoản trên shbeet, vui lòng liên hệ ngay với chúng tôi qua [email protected] để được hỗ trợ xử lý kịp thời.

shbeet có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Mọi thay đổi sẽ được đăng tải trên trang này với ngày cập nhật mới nhất.

Cách chúng tôi thông báo về thay đổi:

• Thay đổi nhỏ: Cập nhật ngày sửa đổi trên trang này và thông báo trong phần tin tức nền tảng.
• Thay đổi quan trọng: Gửi thông báo qua email đến địa chỉ đăng ký của bạn ít nhất 30 ngày trước khi có hiệu lực.
• Thay đổi bắt buộc theo pháp luật: Có thể có hiệu lực ngay lập tức, chúng tôi sẽ thông báo trong thời gian sớm nhất có thể.

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc khiếu nại nào liên quan đến Chính sách bảo mật này hoặc cách shbeet xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

Khi gửi yêu cầu liên quan đến quyền dữ liệu, vui lòng cung cấp: tên đăng nhập tài khoản, loại yêu cầu cụ thể và thông tin xác minh danh tính để chúng tôi có thể xử lý nhanh chóng và chính xác.